ITパスポート 2026年 問93

ISMSの適用範囲の決定

ISMSの構築では、まず対象範囲を明確にする「適用範囲の決定」を最初に行う。その後にリスクアセスメント、リスク対応、内部監査と進む。範囲が定まらなければ以降の活動が行えないため、適用範囲の決定が先。